Administrator (sa) dapat membatasi user untuk melakukan akses ke dalam database tertentu.
User Mapping dengan aturan pembatasan user pada server terdiri dari:
1) db_accessadmin yaitu user dapat melakukan perintah alter pada user, create schema, dan dapat melihat database.
2) db_backupoperator yaitu user dapat melakukan backup database, backup log, check point dan dapat melihat database.
3) db_datareader yaitu user dapat membaca perintah select dan dapat melihat database.
4) db_datawriter yaitu user dapat menambah, menghapus, dan mengupdate, data dan melihat daftar database
5) db_ddladmin user dapat menggunakan perintah-perintah untuk membuat procedur, view schema dan lain-lain.
6) db_denydatareader yaitu user tidak dapat membaca data dengan perintah select.
7) db_denydatawriter yaitu user dapat tidak dapat membaca dengan perinta delete, insert, dan update.
8) db_owner yaitu user tidak dapat menggunakan perintah grant dengan opsi control
9) db_securityadmin yaitu user tidak dapat menggunakan perintah alter, application, role, dan create schema, dan view definition.